セクストレーション詐欺—それを回避して身を守る方法

この記事はあなたに説明することによってあなたを助けるために作成されました セクストレーション詐欺を削除する方法 電子メールメッセージを介して遭遇する可能性があります.

Sextortion詐欺は、世界中のコンピューターユーザーに対して使用される新しい悪意のある戦術です。. ユーザーに関する機密情報を含めることでユーザーを脅迫するために使用されます (通常盗まれる).

Sextortion詐欺は、世界中のコンピューターユーザーを脅迫しようとする新しいハッカー戦術です。. 主な戦術は、 メールメッセージ. 彼らはグループでメッセージを送信するように調整されています. 考えられるケースシナリオは2つあります:

• フィッシングメッセージ —電子メールメッセージは、正当なセキュリティ会社と思われるアドレスから送信できます. ユーザーのIDと関連付けることができる詳細を挿入したり、有名なサービスから取得した要素を挿入したりする場合があります, ソフトウェアまたはサイト.
• 匿名メッセージ —電子メールメッセージは匿名ドメインから送信できます, ハッキングされたアカウントまたは他の同様の方法. オペレーターは一度に多くのメッセージを送信して注意を引くことができます.

犯罪者が使用する別の方法は、 スクリプトとリダイレクトコード. それらは通常、リダイレクトを使用してさまざまなサイトに配布されます, バナー, ポップアップまたはインラインハイパーリンク. 悪意のあるフォームをクリックして電子メールの詳細を入力すると、電子メールが生成される可能性があります.

他の 配布戦術 の作成に依存しています 悪意のあるサイト. コントローラーは、ユーザーに関する個人情報を収集するさまざまな詐欺戦術を利用できる独自のポータルサイトを作成できます。.
Sextortion詐欺の標的になると、ユーザーは支払いを脅迫する電子メールメッセージを受け取ります. これがサンプルメッセージです:

私は追いかけるつもりです. 私は知っています あなたのパスワードです. さらに重要なことには, 私
あなたの秘密を知っていて、私はこれを証明しました. あなたは私を知らないし、誰もあなたを調べるために私にお金を払わなかった.

私があなたの悪い行いに出くわしたのはあなたの不運です. 言っておくけど, マルウェアを配置しました
アダルトビデオ (セックスサイト) そしてあなたは楽しみのためにこのウェブサイトを訪問しました (私の言っていることが分かるよね). あなたが
ビデオクリップを見ていました, WebブラウザがRdpとして機能し始めました (リモコンデスクトップ) と
あなたのディスプレイとウェブカメラへのアクセスを私に提供するキーロガー. その直後, 私の
ソフトウェアプログラムはメッセンジャーからすべての連絡先を取得しました, ソーシャルネットワーク, メールだけでなく.

その後、私はあなたの人生を掘り下げる必要があるよりも多くの時間を費やし、二重画面を作成しました
ビデオ. 1最初の部分はあなたが見ていたビデオを表示し、2番目の部分はあなたからのキャプチャを示します
ウェブカメラ (あなたは汚いことをしている).

本音をいうと, 私はあなたのことをすべて忘れて、あなたにあなたの通常の生活を続けさせたいと思っています. そして私
あなたに提供しようとしています 2 それを達成するオプション. 2つの2つの選択肢は、この文字を無視することです。, または単に私に支払う $3200. これらを理解しましょう 2 詳細のオプション.

最初のオプションは、この電子メールメッセージを無視することです. 選択した場合に何が起こるかを知っておく必要があります
このオプション. 私は確かにあなたのビデオ録画を近親者を含むあなたのすべての連絡先に送ります,
同僚, と他の多く. それはあなたとあなたの家族の屈辱からあなたを保護しません
友人や家族が私からあなたの愚かな詳細を学ぶときに直面しなければなりません.

2番目のオプションは私に支払うことです $3200. 私たちはそれをします “プライバシー料金”. さて、あなたに何を話させてください
この選択肢を選択すると発生します. あなたの秘密はあなたの秘密のままになります. すぐにビデオを消去します.
あなたはこれまでに起こったことのない日常生活を続けます.

この時点であなたは考えているに違いありません “警官に電話します”. 間違いなく, 私は自分のステップを超えました
この電子メールを追跡できず、証拠から離れないようにしてください
あなたの日常生活を破壊することから. AIはあなたの貯金を盗もうとはしていません. 補償を受けたいだけです
私があなたを調査するために置いた時間のために. あなたがこれをすべてなくすことを選んだことを願いましょう
守秘義務を払ってください. あなたはビットコインで支払いをします (方法がわからない場合,
探す “ビットコインの購入方法” グーグルで)

送金金額: $3200
送信先のビットコインアドレス: 1F8dxmQMskgBowr6AW33P3bitLfvopLTmYf
(大文字と小文字が区別されます, 慎重にコピーして貼り付けてください)

メッセージにアカウントの資格情報が含まれている可能性があるという事実は、Sextortion詐欺がマルウェア感染シーケンスの一部であることを示しています. 犯罪者はおそらく、トロイの木馬または別の種類のウイルスを使用してコンピューターを収集した可能性があります。.

マルウェア感染は、いくつかのカテゴリにグループ化できる収集文字列にプログラムできます。:

• ユーザーのプライベートデータ —収集された情報は、被害者に関する個人情報を明らかにする可能性があります. コンテンツの例には名前が含まれています, 住所, 位置, 興味, パスワードなど.
• システムインフォメーション —ハッカーは、攻撃キャンペーンを最適化するために使用できる感染したホストに関する情報を抽出できます. ハッカーは、インストールされたハードウェアコンポーネントに関する詳細を提供する生成されたレポートを使用します, 特定のオペレーティングシステムの値など.
• 現在のステータス —犯罪者は、展開されたコードに、電子メールクライアントやWeb電子メールサービスを使用する際のユーザーの行動を自動的に監視するように指示できます。.

このような場合、Sextortion詐欺の背後にいる犯罪者が トロイの木馬モジュール. ハッカーが制御するサーバーに接続し、そこからコマンドを受信できるようになります. それらは以下を含みます:

• 監視 —Sextortion詐欺のトロイの木馬は被害者をリアルタイムでスパイする可能性があります.
• 機械制御 —リモートの攻撃者は、システムを操作したり、システムの制御を完全に乗っ取ったりできるさまざまなスクリプトをインストールできるという事実を利用できます。.
• 追加の感染症 —脅威は、感染したホストに追加のマルウェアを展開するために使用される可能性があります.

最近のセキュリティレポートによると、セクストレーション詐欺の最新の例では別のアプローチが使用されています. 彼らはより多くを利用します 予備的な情報収集 より完全なデータを探すことによって. 彼らがどのチャネルや方法を使用しているかは不明ですが、これはソーシャルネットワークやオンライン行動を深く掘り下げる自動化されたツールやフレームワークを使用して行われていると推測されます. 主な違いは、今回の受信ユーザーは州の従業員であるということです, ローカル, 部族および領土機関. 犯罪者は、影響に直面する恐喝戦術を介して彼らを標的にしているように見えるため、これは重要な変更です。.

現在ユーザーに表示されている表示情報の一部には、ユーザーの名前が含まれています, 電子メールアドレス, コンピュータインタラクションの時間枠. 場合によっては、ハッカーは漏洩/公開されたパスワードを引用することもできます.

新しいアプローチは、メッセージがパーソナライズされたコンテンツを使用して作成されることを示しています—適切なレイアウトと情報がターゲットに提示されると、成功の割合がはるかに高くなります. 漏洩したデータベースや、クレデンシャルの漏洩につながった大量のハッキングに持ち込まれた収集情報の一部. また、場合によっては、犯罪者が地下のハッカー市場からデータベースを購入できることも予想されます。.

最近の攻撃から取得した電子メールメッセージの例は次のとおりです。:

こんにちは!

私は国際的なハッカーグループのメンバーです.

あなたがおそらく推測したかもしれないように, アカウントXXXXXXXXXXXXXXがハッキングされました, そこからメッセージを送りました.

今、私はあなたのアカウントにアクセスできます!
例えば, XXXXXXXXXのパスワードはXXXXXXXXXXXXxxです.

XXXXXXXXXXからXXXXXXXXまでの期間内に、私たちが作成したウイルスに感染しました, あなたが訪問したアダルトウェブサイトを通じて.
ここのところ, 私たちはあなたのメッセージにアクセスできます, ソーシャルメディアアカウント, とメッセンジャー.
さらに, これらのデータの完全なダンプを取得しました.

私たちはあなたの小さな秘密と大きな秘密を知っています。, あなたはそれらを持っています. 私たちはポルノのウェブサイトであなたの行動を見て記録しました. あなたの好みはとても奇妙です, ほら。.

しかし、重要なことは、時々私たちがあなたのウェブカメラであなたを記録したということです, 録音を視聴したものと同期する!
あなたは興味がないと思いますこのビデオを友達に見せてください, 親族, そしてあなたの親密なもの。.

移行 $700 私たちのビットコインウォレットに: XXXXXXXXXXXXXXXXXXXXXX
ビットコインについて知らない場合は、Googleに入力してください “BTCを購入する”. 本当に簡単です.

その後は保証します, 私たちはあなたのすべてを消去します “データ” :D

このメッセージを読むとタイマーがスタートします. あなたが持っている 48 上記の金額を支払う時間.

送金が完了すると、データは消去されます.
そうでない場合, 記録されたすべてのメッセージとビデオは、感染時にデバイス上で見つかったすべての連絡先に自動的に送信されます.

別のサンプルメッセージの読み取りには、わずかに異なるテキストがあります:

のようだ, XXXXXXXXXXXXXXはあなたの電話番号です. あなたは私を知らないかもしれません、そしてあなたはおそらくあなたがこの電子メールを受け取っている理由を疑問に思っているでしょう, 右?

. . .

電話をバックアップしました. すべての写真, ビデオと連絡先。.

ダブルスクリーンビデオを作成しました. 1st部分はあなたが見ていたビデオを示しています (あなたは良い味を持っていますハハ . . .), そして2番目の部分はあなたのウェブカメラの記録を示しています.

正確にあなたは何をすべきか?

良い, 私の意見では, (からの金額 $100-$1000 この時) 私たちの小さな秘密のための公正な価格です. あなたはビットコインで支払いをします (あなたがこれを知らないなら, 探す “ビットコインの購入方法” Googleで).

セクストレーション詐欺メッセージは、被害者の騙されやすさを利用したフィッシング詐欺の非常に危険な例です。.